«РТК-ЦОД» запустил Центр сертификации доверенной ИТ-инфраструктуры, где производители смогут подтверждать пригодность своих решений для критической информационной инфраструктуры. Для рынка, которому до 2030 года предстоит внедрить доверенные программно-аппаратные комплексы на объектах КИИ, сертификация КИИ становится не декоративной отметкой в презентации, а способом заранее проверить совместимость, надежность и заявленные функции продукта.
Центр работает в рамках системы добровольной сертификации «Доверенная цифровая среда» ПАО «Ростелеком», сообщает CNews. Меморандум о его создании на форуме «Цифровые решения» подписали вице-президент по развитию информационных систем «Ростелекома» Виталий Трепыхалин и технический директор «РТК-ЦОД» Алексей Забродин.
В зону компетенций новой площадки вошли серверы, системы хранения данных, платформы виртуализации, средства резервного копирования и восстановления. Отдельное направление — доверенные программно-аппаратные комплексы. Именно они становятся одним из самых чувствительных сегментов: постановление правительства № 1912 требует внедрить такие ПАК на всех объектах критической информационной инфраструктуры до 2030 года.
После успешных испытаний вендор сможет получить сертификат соответствия в системе добровольной сертификации. Формально это не заменяет обязательных регуляторных процедур там, где они предусмотрены. Но для производителя такой документ может стать независимым подтверждением, что решение прошло проверку по единым правилам, а для заказчика — дополнительным аргументом при выборе инфраструктурной платформы.
Испытания на собственной инфраструктуре
Проверки будут проводить в R&D-лаборатории «РТК-ЦОД», работающей с 2020 года. Компания заявляет, что лаборатория размещена в двух ЦОДах уровня Tier III и располагает инфраструктурой для полного цикла испытаний. По собственным программам и методикам там тестируют серверное и сетевое оборудование, СХД, системы виртуализации, резервного копирования, ПО и средства информационной безопасности.
За время работы лаборатория протестировала свыше 150 видов ИТ-решений — как для проектов самого «РТК-ЦОД», так и для внешних клиентов. Это важная деталь: новый центр не стартует с пустой стойки и набора общих обещаний. Он опирается на действующую испытательную базу, где уже есть практический опыт проверки компонентов инфраструктуры в связках, близких к промышленной эксплуатации.
Для российских вендоров эта связка особенно актуальна. После ухода части зарубежных поставщиков заказчики все чаще собирают инфраструктуру из продуктов разных разработчиков: серверов одного производителя, СХД другого, отечественной виртуализации, систем резервного копирования и средств защиты. Каждый компонент может выглядеть убедительно в отдельном тесте, но вопросы обычно начинаются на стыке — при отказах, обновлениях, восстановлении резервных копий или росте нагрузки.
Виталий Трепыхалин отметил, что в инфраструктуре «Ростелекома» важны не только характеристики отдельных программных и технических компонентов, но и способность участников выстраивать работу в рамках выбранной архитектуры с учетом требований к надежности. По его словам, соглашение с «РТК-ЦОД» должно сделать проверку серверов, СХД, виртуализации и доверенных ПАК более прозрачной для применения на объектах КИИ.
Что меняется для заказчиков и разработчиков
Сертификация КИИ в таком формате может закрыть неприятную для рынка серую зону между маркетинговой совместимостью и реальной эксплуатацией. Заказчику недостаточно увидеть в документации список поддерживаемых платформ: ему нужно понимать, по какому сценарию проверяли продукт, какие версии ПО и оборудования участвовали в испытаниях и насколько воспроизводим результат. Чем прозрачнее методики и состав тестового контура, тем полезнее сертификат в закупке и архитектурном комитете.
Для разработчиков проверка может стать ранним фильтром качества. Технический директор «РТК-ЦОД» Алексей Забродин подчеркнул, что испытания помогают не только подтвердить заявленные характеристики, но и обнаружить функции или процессы, которые стоит доработать до вывода решения на рынок. Это менее романтично, чем громкий анонс «полностью импортонезависимой платформы», зато обычно заметно дешевле, чем искать проблему уже в контуре крупного заказчика.
Сам факт появления еще одного центра не снимает главный вопрос: насколько востребованными и сопоставимыми будут его результаты для разных владельцев КИИ. Если производители, интеграторы и заказчики договорятся о понятных методиках и признают ценность таких испытаний, добровольная сертификация сможет стать рабочим ориентиром для рынка. Если же каждый крупный заказчик продолжит требовать собственный набор проверок, вендорам придется проходить один и тот же маршрут несколько раз — только с разными названиями кабинетов.